En cumplimiento del Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), le informamos de la siguiente política de privacidad.
1. Responsable del tratamiento
- Identidad: Representaciones Pablo & Sergio, SL (Flows Lab)
- CIF: [AÑADIR CIF]
- Domicilio: Barcelona, España
- Correo electrónico: privacidad@sergiodiaz.com
- Sitio web: https://kairos.sergiodiaz.com
2. Datos que recogemos
KAIROS puede tratar las siguientes categorías de datos personales:
- Datos de identificación: nombre, apellidos, correo electrónico, teléfono.
- Datos de navegación: dirección IP, tipo de navegador, páginas visitadas, duración de la sesión.
- Datos de comunicación: contenido de los mensajes enviados al agente KAIROS.
- Datos profesionales: empresa, cargo, cuando se faciliten voluntariamente.
KAIROS no trata categorías especiales de datos (salud, ideología, biometría, origen racial, orientación sexual) salvo consentimiento explícito documentado del interesado.
3. Finalidades y base jurídica del tratamiento
- Prestación del servicio de agente IA (art. 6.1.b RGPD — ejecución de contrato):procesar sus mensajes para ofrecer las respuestas y automatizaciones solicitadas.
- Gestión comercial y facturación (art. 6.1.b RGPD):gestión de clientes, emisión de facturas y comunicaciones relacionadas con el servicio.
- Mejora del servicio (art. 6.1.f RGPD — interés legítimo):análisis agregado y anonimizado del uso de la plataforma.
- Comunicaciones comerciales (art. 6.1.a RGPD — consentimiento):envío de información sobre productos y servicios, únicamente con su consentimiento previo.
- Cumplimiento de obligaciones legales (art. 6.1.c RGPD):conservación de registros contables, fiscales y de seguridad exigidos por la normativa española.
4. Conservación de los datos
- Datos de clientes y contractuales: durante la vigencia de la relación y 5 años después para cumplir obligaciones fiscales y mercantiles.
- Conversaciones con KAIROS: máximo 12 meses desde la última interacción, salvo solicitud de supresión.
- Datos de contacto con consentimiento comercial: hasta que retire el consentimiento.
- Registros de seguridad y logs: máximo 12 meses.
5. Destinatarios y transferencias internacionales
Sus datos pueden ser comunicados a los siguientes destinatarios, todos ellos con garantías adecuadas de protección:
- Anthropic, PBC (Estados Unidos) — proveedor del modelo de IA. Transferencia amparada en cláusulas contractuales tipo (CCT) aprobadas por la Comisión Europea.
- Proveedores de infraestructura cloud — servidores ubicados en la UE siempre que sea posible.
- Administraciones públicas — cuando así lo exija la ley española o europea.
No cedemos sus datos a terceros con fines comerciales propios.
6. Sus derechos
Conforme al RGPD y la LOPDGDD, usted tiene derecho a:
- Acceso: conocer qué datos tratamos sobre usted.
- Rectificación: corregir datos inexactos o incompletos.
- Supresión («derecho al olvido»): solicitar la eliminación de sus datos.
- Limitación del tratamiento: solicitar que suspendamos el uso de sus datos.
- Portabilidad: recibir sus datos en formato estructurado y legible por máquina.
- Oposición: oponerse al tratamiento basado en interés legítimo o consentimiento.
- No ser objeto de decisiones automatizadas con efectos jurídicos significativos.
Para ejercer sus derechos, envíe un correo a privacidad@sergiodiaz.com con copia de su documento de identidad. Respondemos en el plazo máximo de 30 días.
Si considera que sus derechos no han sido atendidos, puede presentar reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al nivel de riesgo: cifrado TLS en tránsito, autenticación HMAC-SHA256, control de acceso por roles, registros de auditoría y copias de seguridad periódicas, de acuerdo con el art. 32 RGPD.
8. Modificaciones
Podemos actualizar esta política para adaptarla a cambios normativos o del servicio. Le notificaremos cualquier cambio sustancial por correo electrónico o mediante aviso destacado en la plataforma. La fecha de última actualización figura en el encabezado de este documento.